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HORLOGE DE SURVEILLANCE DE MICROCONTROLEUR 



L' invention concerne les horloges de surveillance, 
et en particulier les horloges de surveillance 
associees a des raicrocontroleurs . Ces horloges de. 
surveillance sont egalement appelees chiens de garde, 
ou "watchdog timers" en anglais. 

Des raicrocontroleurs associes a des horloges de 
surveillance sont connus dans 1 ' etat de la technique. 
Des interferences externes ou des conditions logiques 
imprevues provoquent parfois la def alliance d'une 
application ou d'un logiciel mis en ceuvre par le 
microcontroleur. Plus les controleurs sont a proximite 
de champs magnet iques et electriques important s, ? ; plus 
ils sont sujets a de telles def alliances . L ' application 
ou le logiciel ne fonctionne alors pas suivant sa 
sequence logique normale. . ^ 

L'horloge de surveillance presente classiquement 
un registre a plusieurs bits stockant une duree 
restante avant reinitialisation. Les bits' sont. 
decremented a -intervalles reguliers par une horloge, 
sous forme de compte a rebours . Lorsque le 
microcontroleur fonctionne normalement, le 

microcontroleur doit inscrire une valeur de duree non 
nulle a intervalles reguliers dans le registre. Dans la 
plupart des cas de f onctionnement anormal du 
microcontroleur, 1 ' application ou logiciel tourne en 
boucle et n'inscrit plus de nouvelle valeur de duree 
dans le registre de l'horloge de surveillance. Le 
compte a rebours se poursuit alors jusqu'a 1' expiration 
du delai prevu . 
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A 1 ! expiration' du"' delai, 1' horloge de surveillance 
reinitialise le microcont roleur . Un des bits du 
registre est pour cela connecte logiquement a une 
broche de reinitialisation du microcontroleur.- Lors du 
5 passage a 1 ' etat bas de ce bit, c f est-a-dire a 
1' expiration du delai prevu, le microcontroleur est 
reinitialise. L 1 application ou le logiciel mis en «uvre 
sur le microcontroleur peut ainsi etre relance dans de 
bonnes conditions. Une porte logique peut egalement 
10 etre interposee entre le bit du registre destine a la 
reinitialisation et la broche de reinitialisation du 
microcontroleur. La porte logique peut etre du type ET. 
ou NON-ET, et presenter une deuxieme entree connectee a 
un circuit logique d f activation. La fonction d'horloge 
15 de surveillance peut ainsi etre activee ou desactivee 
selectivement par 1 ! intermediate de ce circuit. 

Une telle horloge de surveillance presente des 
inconvenients . Le logiciel ou 1 ' application du 
microcontroleur peut ecrire de fagon intempestive a des 
20 intervalles reduits de nouveaux delais dans le registre 
de 1 ! horloge de surveillance. Ce peut notamment etre le 
cas si 1 ' application ou le logiciel du microcontroleur 
tournent en boucle infinie sur une routine d'ecriture 
dans le registre de I 1 horloge de surveillance. Ainsi, 
25 meme lors d ! une def alliance de 1 1 application ou du 
programme, le registre ne subit pas un compte a rebours 
jusqu'a son terme, et 1 1 application ou le logiciel. 
n'est alors pas relance. 

II existe done un besoin, que 1 1 invention vise a 
30 satisfaire, pour une horloge de surveillance de 
microcontroleur * comprenant un compteur de 

reinitialisation, comprenant une entree de 

rafraichissement et une sortie de reinitialisation et 
prevu pour lancer un compte a rebours de 

35 reinitialisation a reception d'une commande de 
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rafralchissement sur son entree de raf ralchissement , et 
pour appliquer une commande de reinitialisation sur la 
sortie de reinitialisation (12) a 1' expiration du 
compte a rebours de reinitialisation, qui resolve ces 

inconvenients. 

L'horloge de surveillance de microcontroleur de 
1' invention, par ailleurs conforme a la definition 
generique qu 1 en donne le preambule ci-dessus, est 
essentiellement caracterisee en ce qu'elle est 
susceptible de mettre en ceuvre un precede 
d' optimisation de f onctionnement decrit par la suite. 

Selon un premier mode de realisation,. L'horloge 
de surveillance comprend : 

-un compteur de reinitialisation, 
-comprenant : 

-une entree de rafralchissement; et 
-une sortie de reinitialisation; et 

,-prevu pour : 

-lancer un compte a rebours " de 
reinitialisation a reception d'urie 
commande de rafralchissement sur son 
entree de rafralchissement, 
-appliquer une commande de 

reinitialisation sur la sortie de 
reinitialisation a l 1 expiration du 
compte a rebours de reinitialisation; 
-un compteur de rafralchissement connecte a 
1' entree de rafralchissement du compteur de 
reinitialisation, presentant une entree de 
rafralchissement, et prevu pour : 

-lancer un compte a rebours de 
rafralchissement a reception d'une commande 
de rafralchissement sur son entree de 
rafralchissement ; 
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-n ' appliquer* u-ne commande -de rafraichissement 
a 1' entree de rafraichissement du compteur de 
reinitialisation qu T a 1 T expiration du compte 
a rebours de rafraichissement. 
5 Selon" un deuxieme mode de- realisation, l ! horloge 

comprend : 

-un compteur 'de reinitialisation, comprenant : 
-une entree de rafraichissement; et 
-une sortie de reinitialisation; et 
10 -prevu pour : 

-lancer un compte a rebours de 
reinitialisation a reception d T une 
commande de rafraichissement sur son 
entree de rafraichissement, 
15 -appliquer une commande de 

reinitialisation sur la sortie de 
reinitialisation • a 1' expiration du 
compte a rebours de reinitialisation; 
-un compteur de rafraichissement connecte a 
20 1' entree de rafraichissement du compteur de 

reinitialisation, presentant une entree de" 
rafraichissement, et prevu pour : 

-lancer un compte a rebours de 
rafraichissement a reception d'une commande 
25 de rafraichissement sur son entree de 

rafraichissement; 

-n 1 appliquer une commande de rafraichissement 
a 1 ! entree de rafraichissement du compteur de 
reinitialisation que si le compte a rebours 
30 de rafraichissement est expire lors de la 

reception de la ' commande . de rafraichissement. 
Selon une variante le compteur de reinitialisation 
presente plusieurs bits - et en ce que. le bit de poids 
f ort est connecte a la sortie de reinitialisation. 
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Selon une autre variante, le compteur est inclus 
dans un registre. 

Selon encore une variante, l'horloge de 
surveillance comprend en outre une porte logique ET, 
5 une entree d'activation presentant une liaison logique 
avec une entree de la porte ET, et en ce que la sortie 
de reinitialisation presente une liaison logique avec 
une autre entree de la porte ET . 

Selon encore une autre variante, 1' entree 
10 d* activation est connectee a un bit d'activation du 
registre, et en ce que le bit d'activation du registre 
est connecte a l 1 entree de la porte logique ET . 

On peut en outre prevoir que l'horloge de 
surveillance presente en outre: 
15 -une entree d'horloge; 

-un diviseur de frequence muni d'une entree 
connectee a 1 ' entree d'horloge et d'une sortie 
connectee aux bits du compteur de 

reinitialisation, de sorte a decrementer le 
20 compteur de reinitialisation lors de 1 ' application 

du signal par le diviseur de frequence. 
Selon une variante, la duree du compte a rebours 
de raf raichissement . est inferieure a la duree separant 
deux decrementations du compteur de reinitialisation. 
25 Selon une autre variante, le compteur de. 

raf raichissement presente plusieurs bits et est 
connecte a 1' entree d'horloge, de sorte a decrementer 
le compteur de reinitialisation lors de 1 ' application 
du signal d'horloge. 
30 Selon encore une variante, la duree du compte a 

rebours de reinitialisation est programmable. 

L' invention porte egalement sur un procede 
d' optimisation de f onct ionnement d'une horloge de 
surveillance d'un microcontroleur presentant des durees 
35 normales separant des commandes de raf raichissement de 
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I'horloge de surveillance comprises dans une plage 
presentant une duree minimale et une duree maximale, le 
procede comprenant les etapes de : 

-reception de commandes de raf raichissement par 
5 I'horloge de surveillance; 

-generation d'une commande de reinitialisation du 
microcontroleur par I'horloge de surveillance 
lorsque la duree separant des commandes de 
raf raichissement successives regues n'appartient 
10 pas a ladite plage. 

Selon une variante, le procede comprend les etapes 

de: 

-lancement d'un compte a rebours de 
reinitialisation; 
15 -lors de la reception d'une commande de. 

raf raichissement par "I'horloge de 

surveillance, lancement d'un compte a rebours 
de raf raichissement ; 

-relancement du compte a rebours de 
20 reinitialisation a 1' expiration du compte a 

rebours de raf raichissement ; 

-generation d'une commande de 

reinitialisation a 1 ? expiration du compte a 
rebours de reinitialisation; 
25 -la duree du compte a rebours de reinitialisation 

est egale a la duree maximaie de. ladite plage, la 
duree du compte a rebours de raf raichissement 
etant egale a la duree minimale de- ladite plage. 
Selon encore une variante, le procede comprend les 
30 etapes de: 

-lors de la reception d'une commande de 
raf raichissement par l'horloge de surveillance: 

-si le compte a rebours de raf raichissement 
est expire, lancement d'un compte a rebours 
35 de reinitialisation; 
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-si le compte a rebours de raf raichissement 
n'est pas expire, poursuite du compte a 
rebours de reinitialisation; 

-lancement du compte a rebours de. 

raf raichissement ; 
-generation d'une commande de reinitialisation a 
1' expiration du compte a rebours de 
reinitialisation ; 

-la duree du compte a rebours de reinitialisation 
est egale a la duree maximale de ladite plage, la 
duree du compte a rebours de raf raichissement 
etant egale a la duree minimale de ladite plage. 
Selon encore une variante, si le compte a rebours 
de raf raichissement est. expire, le lancement du compte 
a rebours de reinitialisation et le lancement du compte 
a rebours de raf raichissement sont ef fectues 
simultanement lors de la reception d'une commande de 
raf raichissement . 

Selon encore une autre variante, le compte . a. 
rebours de reinitialisation est synchronise sur un 
signal d'horloge divise en frequence. 

On peut egalement prevoir que le compte a rebours 
de raf raichissement est synchronise sur un signal 
d' horloge . 

Selon une variante, le precede comprend en outre 
une etape de programmation de la duree du compte a 
rebours de reinitialisation. 

Selon une autre variante, la commande de 
raf raichissement regue par l 1 entree de raf raichissement 
du compteur de raf raichissement definit la duree du 
compte a rebours de reinitialisation. 

Selon encore une variante, la commande de 
raf raichissement est un mot de plusieurs bits inscrit 
dans le compteur de reinitialisation lors d'une etape 
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de lancement et * definissant la duree du compte a 
rebours de reinitialisation. 

Selon encore une autre variante, le compteur de 
reinitialisation est un compteur- a- plusieurs bits et en 
5 ce que la commande de reinitialisation est generee par 
le passage a l'etat bas du bit de poids fort du 
compteur de reinitialisation. 

L 1 invention sera mieux comprise a la lecture de la 
description qui suit et a 1 ' examen des figures qui 
10 1 1 accompagnent . Les figures montrent: 

-figure 1, une representation schematique d'une 
horloge de surveillance selon l 1 invention associee a un 
rnicrocontroleur; 

-figure 2 a 4, des chronogr amines illustrant le 
15 f onctionnement d r un premier exemple d' horloge de 
surveillance dans differents cas de f onctionnement du 
rnicrocontroleur ; 

-figures 5 a 7, des chronogrammes illustrant le 
f onctionnement d 1 un deuxieme exemple d ' horloge de 
20 surveillance dans differents cas de f onctionnement du 
rnicrocontroleur . 

L f invention propose ainsi une horloge de 
surveillance generant un signal de reinitialisation 
d f un rnicrocontroleur lorsque la- duree separant des 
25 commandes de raf raichissement successives est 
inferieure a une duree minimale de f onctionnement 
normal. L 1 invention concerne notamment une horloge de 
surveillance dans laquelle un compteur de 
raf raichissement bloque des commandes de 
30 raf raichissement destinees a relancer un compteur de 
reinitialisation du rnicrocontroleur. Les commandes de 
raf raichissement sont fournies par un rnicrocontroleur 
et leur transmission au" compteur de reinitialisation 
est bloquee pendant le decompte du compteur de 
35 raf raichissement . Les commandes de raf raichissement 
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regues par le compteur de rafraichissement avant son 
expiration, le relancent. Ainsi, si le microcontroleur 
envoie en boucle des cornmandes de rafraichissement, le 
compte a rebours du compteur de reinitialisation n'est 
5 alors pas relance et peut reinit ialiser le 
microcontroleur a son expiration. Une boucle de 
rafraichissement du microcontroleur ne bloque done pas 
la reinitialisation du microcontroleur. 

L f invention peut notamment etre mise en oeuvre au 

10 moyen de deux modes de realisation qui vont etre 
decrits ci-dessous. Selon un premier mode de 
realisation, les cornmandes de rafraichissement sont 
bloquees pendant la duree du compteur de 
rafraichissement, et transmises au compteur de 

15 reinitialisation uniquement lorsque le compteur a 
expire. Selon un deuxieme mode de realisation encore 
plus avantageux, les cornmandes de rafraichissement ne 
sont pas transmises lorsqu'elles arrivent pendant ^le 
decompte du compte a rebours de rafraichissement. Dans 

20 les deux modes de realisation, les cornmandes . s de 
rafraichissement regues relancent le compte a rebours 
du compteur de rafraichissement. : 

La figure 1 represente de fagon schematique la 
: structure, d'une horloge de surveillance 1 selon 

25 l f invention, ainsi qu 1 un microcontroleur 2 associe. 
L 1 horloge de rafraichissement est delimitee dans la 
figure 1 par la ligne discontinue. L 1 horloge de 
surveillance 1 presente une broche de sortie de- 
commande de reinitialisation 8 connectee a une broche 

30 de reinitialisation. RST du microcontroleur 2. Cette 
broche 8 est ainsi ■ prevue pour appliquer de fagon 
connue en soi un signal de reinitialisation sur une 
broche appropriee du microcontroleur. L 1 horloge de 
surveillance presente egalement une broche d' entree de 

35 commande de rafraichissement 9, sur laquelle une broche 
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Raf du microcontroleur ■ peut appliquer une commande de 
raf ralchissernent . 

L'horloge de surveillance 1 presente en outre un 
compteur 'de reinitialisation 3 de fagon connue en soi . 

5 Ce compteur 3 presente une sortie de commande de 
reinitialisation 12 presentant une liaison logique avec 
la broche de sortie de commande de reinitialisation 8 . 
La sortie de commande de reinitialisation 12 peut ainsi 
soit appliquer • directement le signal de 

10 reinitialisation sur la broche 8, soit etre connectee 
a la broche 8 par 1 1 intermediaire d'une porte logique 
comme cela sera detaille par la suite. Le compteur de 
reinitialisation 3 presente egalement une entree de 
commande de raf ralchissernent 11. 

15 Le compteur de reinitialisation 3 est prevu "pour 

appliquer une commande de reinitialisation sur la 
sortie de reinitialisation 12 a 1 ? expiration de son 
compte a rebours. Le compteur de reinitialisation est 
egalement prevu pour lancer un nouveau compte a rebours 

20 lorsqu'une commande de raf ralchissernent est appliquee 
sur 1' entree de raf ralchissernent 11. 

Un compteur de raf ralchissernent 6 est connecte 
entre la borne d 1 entree de raf ralchissernent 9 et 
1 ! entree de raf ralchissernent 11." Le compteur de 

25 raf ralchissernent 6 est prevu pour lancer un nouveau 
compte a rebours de raf ralchissernent , c'est-a-dire son 
propre compte a rebours, a reception d'une commande de 
raf ralchissernent sur la borne d 1 entree de 
raf ralchissernent 9 . 

30 Selon le premier- mode de realisation, cette 

commande de raf ralchissernent n'est transmise a 1 ! entree 
de raf ralchissernent 11 du compteur de reinitialisation 
3 que "si aucune commarfde de raf ralchissernent n'est 
regue avant l 1 expiration du compte a rebours de 

35 raf ralchissernent . 
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Selon le deuxieme mode de realisation, une telle 
commande de raf raichisseraent n'est pas transmise a 
1' entree de raf raichissement 11 du compteur de 
reinitialisation 3 si -elle recpue durant le compte a 
5 rebours du compteur de raf raichissement . 

Ainsi, en admettant que le microcontroleur 
effectue une boucle infinie emettant des commandes 
rapprochees de raf raichissement , le compte a rebours de 
reinitialisation n'est malgre tout pas relance. Le 
10 compteur de reinitialisation poursuit alors son compte 
a rebours, alors que le compteur de raf raichissement 
est relance a chaque commande de raf raichissement , 
c'est-a-dire indefiniment puisque le microcontroleur 
envoie ces commandes en boucle. Lorsque le compteur de 
15 reinitialisation voit son compte a rebours expirer, il 
emet une commande de reinitialisation vers le 
microcontroleur, afin de reinit ialiser 1 T application ^ou 
le logiciel qui tourne en boucle sur celui-ci. 

L'horloge de surveillance est ainsi preyue pour ne 
20 laisser fonctionner le microcontroleur en continu gue 
lorsque celui-ci genere des signaux de commande de 
raf raichissement separes par des durees normales 
appartenant a une plage donnee . 

Les figures 2 a 4 representent des chronogrammes 
25 de f onctionnement de I'horloge de surveillance, suivant 
le premier mode de realisation. La figure 2 illustre un 
chronogramme de f onctionnement normal. La duree 
maximale souhaitee separant des commandes de 
raf raichissement , est egale a la duree du compte a 
30 rebours de reinitialisation. En effet, en absence de 
commande de raf raichissement pendant cette duree, le 
compte a rebours du compteur de reinitialisation 
expire, comme illustre a la figure 3. La duree du 
compte a rebours de raf raichissement est egalement 
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egale a la duree rainimale de ladite plage, comme 
illustre a la figure 4. 

La figure 2 illustre le f onct ionnement de 
l'horloge de surveillance lors d ' un fonctionnement 
5 normal du microcontroleur. Le microcont roleur peut 
alors emettre des cominandes de raf raichissement 
espacees d'une duree comprise dans la plage souhaitee. 
Le premier chronogramme represente 1 1 etat du compteur 
de raf raichissement , tandis que le deuxieme 

10 chronogramme represente l'etat du compteur de 
reinitialisation. Le compte a rebours du compteur de- 
reinitialisation est lance a 1' instant Init. Le compte 
a rebours du compteur de raf raichissement est lance 
lorsqu'il regoit une commande de raf raichissement C- 

15 Raf. A 1' expiration (instant note Exp-TRaf ou Raf) 
d'une duree TRaf, le compte a . rebours du compteur de 
reinitialisation n ! a pas expire, et ce compte a rebours 
est relance. Le compteur de reinitialisation ne genere 
done pas de commande de reinitialisation. Ainsi, on 

20 definit la duree maximale separant des commandos de 
raf raichissement , emises par le microcontroleur, en 
fixant la duree du compte a rebours de 
reinitialisation . 

La figure 3 illustre le fonctionnement de 

25 l f horloge de surveillance lors d'une boucle du 
microcontroleur ne generant pas de commande de- 
raf raichissement . Le microcontroleur fonctionne 
correctement jusqu'a l 1 instant Def. II n'emet alors 
plus de commande de raf raichissement . Le compteur de 

30 reinitialisation poursuit alors son compte a rebours 
jusqu'a expiration. L T horloge de surveillance genere 
alors, de fagon connue en soi, une commande de 
reinitialisation a l r instant Reinit, comme represente 
dans le troisieme chronogramme de cette figure 3. Le 

35 compteur de raf raichissement n r a done pas d' influence 
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sur la generation d'une commande de reinitialisation 
dans ce cas particulier. 

La figure 4 illustre le f one t ionnement de 
l ? horloge de surveillance lors d'une bpucle du 
microcontroleur generant des commandes de 

raf raichissement rapprochees initiee a 1 1 instant Def. 
Lorsque la duree separant des commandes de 
raf raichissement successives du microcontroleur est 
inferieure a la duree du compte a rebours de 
raf raichissement TRaf, le compte a rebours de 
raf raichissement est relance a chaque nouvelle commande 
de raf raichissement . Le compte a rebours du compteur de 
reinitialisation n'est alors pas relance. Lorsque ce 
compteur expire a 1 ' instant Reinit, l'horloge de 
commande genere une commande de reinitialisation, comme 
represents dans le troisieme chronogramme de cette 
figure 4. La duree du compte a rebours _de 
raf raichissement TRaf definit ainsi la duree minimale 
devant separer des commandes de raf raichissement se 
succedant de fagon repetee. 

L'horloge de surveillance mettant en oeuvre .ce 
premier mode de realisation comprend avantageusement un 
organe de memorisation de la derniere commande de 
raf raichissement regue sur 1 ? entree 9, pour la 
transmettre le cas echeant ' au . compteur de 
reinitialisation A ' 1 1 expiration du compte a rebours de 
raf raichissement . 

Les figures 5 a 7 representent des chronogrammes 
de fonctionnement de l'horloge de surveillance, suivant 
le deuxieme mode de realisation. La figure 5 illustre 
un chronogramme de fonctionnement normal. La duree 
maximale souhaitee separant des commandes de 
raf raichissement, est aussi egale a la duree du compte 
a rebours de reinitialisation. En-effet, en absence de 
commande de raf raichissement pendant cette duree, le 
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compte 'a • rebours 'du- compteur de reinitialisation 
expire, comme illustre a la figure 6.. La duree du 
compte a rebours de raf raichissement est egalement 
egale a la duree minimale de ladite plage, comme' 
illustre a la figure 7. . 

La figure 5 illustre done le f onct ionnement de 
l'horloge de surveillance selon le deuxieme mode de 
realisation, lors d'un f onctionnement normal du 
microcontroleur. Le microcontroleur peut alors emettre 
des commandes de raf raichissement espacees d'une duree 
comprise dans la plage souhaitee. Le compte a rebours 
du compteur de raf raichissement est lance a 1' instant 
correspondant a la reception d'une commande initiale de 
rafraichissement C-Raf. A cet instant, le compte a 
rebours du compteur de rafraichissement est encore dans 
un etat expire. La commande de rafraichissement est 
alors transmise au compteur de reinitialisation. Le 
compte a rebours du compteur de reinitialisation est 
done initialement relance au meme instant que le compte' 
a rebours de rafraichissement. La commande de 

rafraichissement suivante est recue apres 1.' expiration 
du compte a rebours du compteur de rafraichissement. 
Cette commande relance done egalement le compteur de 
' reinitialisation' a l'instant Raf, avant l'expiration du 
Compte a rebours de reinitialisation alors en cours . Le 
compteur de reinitialisation ne genere done pas de 
commande de reinitialisation. Comme pour le mode de 
realisation precedent, on definit la duree maximale 
separant des commandes de rafraichissement, emises par 
le microcontroleur, en fixant la duree du compte a 
rebours de reinitialisation. 

' La figure 6 illustre le f onct ionnement de 
l'horloge de surveillance lors d'une boucle du 
microcontroleur ne generant pas de commande de' 
rafraichissement. Le compteur de rafraichissement et le 
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compteur de reinitialisation sont lances simultanement 
lors de la reception d'une commande C-Raf. Le 
microcontroleur fonctionne correctement jusqu'a 
1' instant Def, puis n'emet plus de commande de 
raf raichissement . Le compteur de reinitialisation 
poursuit alors son compte a rebours jusqu'a expiration. 
L'horloge de surveillance genere alors de fagon connue 
en soi, une commande de reinitialisation a 1 1 instant 
Reinit, comme represents dans le troisieme chronogramme 
de la figure 6. Dans ce mode de realisation, le 
compteur de raf raichissement n ! a done pas non plus 
d ! influence sur la generation. d 1 une commande de 
reinitialisation pour ce type de boucle. 

La figure 7 illustre le f onctionnement de 
l'horloge de surveillance lors d'une boucle du 
microcontroleur generant des commandes ; de 

raf raichissement rapprochees, initiee a l f instant- Def. 
Chaque commande C-Raf relance le compte a rebours de 
compteur de raf raichissement comme decrit precedemment , 
Chaque commande C-Raf ulterieure est alors regue- avant 
1' expiration du compte a rebours du compteur de 
raf raichissement . Ces commandes ne sont alors pas 
transmises au compteur de reinitialisation, Le compte a 
rebours du compteur de reinitialisation n'est alors pas 
relance et expire a 1 ' instant Reinit. Une commande de 
reinitialisation est alors generee comme represents au 
troisieme chronogramme de la figure 7. La duree du 
compte a rebours de raf raichissement Traf definit ainsi 
la duree minimale devant separer des commandes de 
raf raichissement se succedant de fagon repetee. 

On peut prevoir que le relancement du compte a 
rebours de reinitialisation soit realise par une 
ecriture du microcontroleur dans le compteur de 
reinitialisation. On peut notamment prevoir que cette 
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ecriture soit bloquee durant le compte a rebours de 
raf raichissement . ! 

Ce deuxieme mode de realisation est avantageux car 
il ne necessite pas de memoriser ou de decaler dans le 

5 temps une commande ' de raf raichissement regue sur 
1' entree 9 et a ■ transmettre au compteur de 
reinitialisation. 

Dans la variante representee a la figure 1, le 
compteur de reinitialisation comprend plusieurs bits BO 

10 a B6. Le bit de poids fort B6 du compteur de 
reinitialisation 3 est connecte a la sortie de 
reinitialisation 12. Ainsi, la commutation du bit de 
poids fort B6 correspond a 1' expiration du compte a 
rebours et genere un signal de reinitialisation fourni 

15 au microcontroleur. Dans 1'exernple represents, le 
compteur de reinitialisation 3 presente 64 valeurs 
possibles durant le compte a rebours, definies par les 
valeurs BO a B5 . 

Le compteur est par exemple prevu pour que le 

20 passage a l'etat bas du bit B6, complements a 1' entree 
de la porte logique ET 7, applique un signal de 
reinitialisation d'une duree de 1 ' ordre de 500 
nanosecondes sur une broche de reinitialisation du 
microcontroleur. Le microcontroleur sera programme de 

25 f agon ' adequate pour envoyer des commandes de 
raf raichissement a des intervalles tels que. definis 
auparavant. 

L ! utilisation de la porte logique ET 7, permet de 
coupler la sortie de reinitialisation 12 du compteur de 
30 reinitialisation 3 ' avec une entree deactivation 13. 
L ? entree d' activation 13' permet done' d'activer ou de 
desactiver selectivement la generation de commandes de 
reinitialisation sur la broche de sortie 8. Dans 
l'exemple de ■ la figure 1, l'entree d'activation fixe 
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l'etat d'un bit Act d 1 un, registre, dans lequel est' 
egalernent inclus le compteur de reinitialisation 3. 

L'horloge de surveillance 1 peut en outre 
presenter une entree d f horloge 14 connectee a 1' entree. 

5 d'un diviseur de frequence 5. La sortie 10 du diviseur 
de frequence 5 est connectee au compteur de 
reinitialisation 3. Le signal divise en frequence est 
alors utilise pour decrementer le compteur de 
reinitialisation 3. Le signal d 1 horloge est par exemple 

10 fourni par un oscillateur externe 4, commun a plusieurs 
circuits electroniques. On peut egalernent prevoir 
d'integrer un .oscillateur 4 dans l'horloge de 
surveillance ou dans le microcontroleur. L f oscillateur 
4 integre est alors independant des aleas de 

15 f onctionnement d 1 un eventuel oscillateur externe. 

On peut egalernent prevoir d ! utiliser un compteur 
de rafraichissement 6 presentant plusieurs t bits, 
connecte a 1' entree d f horloge pour realiser- la 
decrementation du compte a rebours a chaque signal 

20 d' horloge regu. 

Le compteur de rafraichissement 6 presente une 
connexion 11 avec le compteur de reinitialisation. 
Cette. connexion 11 est prevue pour transmettre 
selectivement une commande de rafraichissement au 

25- compteur de reinitialisation 3 dans les cas decrits 
precedemment . 

La commande de rafraichissement transmise au 
compteur de reinitialisation peut prendre plusieurs 
formes dans le cadre de 1 T invention. On peut prevoir 

30 que cette commande prenne la forme d'une impulsion 
relangant le compte a rebours du compteur de 
' reinitialisation, avec une duree predetermines dans 
l'horloge de surveillance. On peut par ailleurs prevoir 
que le compteur de reinitialisation soit programmable 

35 et que la commande de rafraichissement fournie par le 
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microcontroleur def'iriisse la duree -de son compte a 
rebours. 'La comma nde de raf raichissement peut ainsi 
fixer un etat des bits BO a B5 pour definir la duree du 
compte a rebours de reinitialisation. Dans 1 ' exemple de. 
la figure 1, on dispose" de 64 valeurs de duree 
differentes pour effectuer la reprogrammation. On peut 
notamraent prevoir d'utiliser un compteur de 
reinitialisation sous forme de registre, dans lequel le 
microcontroleur ne peut ecrire qu'a 1' expiration du 
compte a rebours de raf raichissement ou en dehors de la 
duree du compte a rebours de raf raichissement . 

L 1 invention peut notamraent etre mise en ceuvre en 
utilisant un signal d'horloge exterieur a 8MHz, un 
diviseur de frequence au l/50000 dme , un registre de 
reinitialisation a 7 bits de comptage programmable, et 
un compteur de raf raichissement a 8 bits de comptage 
decremented directement par le signal d'horloge 
exterieur. La valeur inscrite initialement dans le 
registre peut par exemple etre programmee entre FFh et. 
COh. On dispose alors d'une duree du compte a rebours 
de reinitialisation comprises entre 6,250 et 400 ms. 

On prevoit egalement de preference que la duree du 
compte a rebours de raf raichissement soit inferieure a 
la duree separant deux decrementations du compte a 
rebours de reinitialisation. 

On peut egalement prevoir dans le procede de 
fonctionnement de l'horloge de surveillance que celle- 
ci soit desactivee apres avoir genere une commande de 
reinitialisation. L ' ut ilisateur peut ainsi choisir si 
1 1 application programmee pour le microcontroleur doit 
faire appel a l'horloge de surveillance ou non. Cette 
possibility est notamraent fournie par 1 1 agencement 
comprenant 1 1 entree d f activation 13 decrite plus haut . 
On peut egalement prevoir que l'horloge de surveillance, 
ne puisse etre desactivee qu 1 apres avoir genere une 
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commande de reinitialisation du microcontroleur, pour 
eviter sa deactivation erronee par le microcontroleur . 
Ainsi, la surveillance du microcontroleur ne peut etre 
interrornpue accidentel lement . 

On peut egalement prevoir que le microcontroleur 
controle sa propre reinitialisation de fagon 
logicielle. On peut par exemple " prevoir que le 
microcontroleur commande une inscription adequate dans 
le bit B6 du registre afin de commander sa 
reinitialisation. Cette possibility peut etre utilisee 
en particulier lorsque le microcontroleur a detecte de 
lui-meme une erreur importante. 

Bien qu 1 on ait decrit une horloge de surveillance 
independante jusqu 1 alors, 1' invention s' applique 
egalement a une horloge de surveillance integree avec 
d'autres fonctions. L'horloge de surveillance peut .^ar 
exemple etre integree dans le microcontroleur. 
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RE VEND I CAT I ON S 



1. Procede d 1 opt imisation de f onct ionnement d 1 une 
5 horloge de surveillance (1) d ' un microcont roleur 

(2) presentant des durees normales separant des 
commandes de raf raichissement de 1' horloge de 
surveillance comprises dans une. plage presentant une 
duree minimale et une duree maximale, le procede 
10 comprenant les etapes de : 

-reception de commandes de raf raichissement par 
1 ! horloge de surveillance; 

-generation d'une commande de reinitialisation du- 
microcontroleur par 1» horloge de surveillance 
15 lorsque la duree separant des commandes de 

raf raichissement successives regues n'appartient 
pas a ladite plage. 

2! Procede d ' optimisation du f onct ionnement d'une 
20 horloge de surveillance (1) d 1 un microcontroleur 

(2) selon la revendicat ion 1, caracterise en ce que: 
-le procede comprend les etapes de : 

-lancement d'un compte a rebours de 
reinitialisation; 
25 -lors de la reception d'une commande de 

raf raichissement par 1' horloge de 

surveillance, lancement d 1 un compte a rebours 
de raf raichissement ; 

-relancement du compte a rebours de 
30 reinitialisation a 1' expiration du compte a 

rebours de raf raichissement ; 

-generation d'une commande de 

reinitialisation a ' 1 1 expiration du compte a 
rebours de reinitialisation; 
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en outre caracterise en ce que la duree du compte 
a rebours de reinitialisation est egale a la duree. 
maximale de ladite plage, la duree du compte a 
rebours de raf raichissement etant egale a la duree 
minimale de ladite plage. 

p roC ede de f onctionnement selon la revendicat ion 1, 
caracterise en ce qu'il comprend les etapes de : 

-lors de la reception d'une commande de 
raf raichissement par l'horloge de surveillance: 

-si le compte a rebours de raf raichissement 
est expire, lancement d'un compte a rebours 
de reinitialisation; 

-si le compte a rebours de raf raichissement 
n'est pas expire, poursuite du compte a 
rebours de reinitialisation; - 
-lancement du compte a rebours de. 
raf raichissement ; 
-generation d'une commande de reinitialisation a 
1' expiration du compte a rebours.. de 
reinitialisation; 

en outre caracterise en ce que la duree du compte 
a rebours de reinitialisation est egale a la duree 
maximale de ladite plage, la duree du compte a 
rebours de raf raichissement etant egale a la duree 
minimale de ladite plage. 

Precede selon la revendicat ion 3, caracterise en ce 
que, si le compte a rebours de raf raichissement est 
expire, le lancement du compte a rebours de 
reinitialisation et le lancement du compte a rebours 
de rafraichissement sont effectues simultanement. 
lors de la reception d'une commande de 
rafraichissement. ■ 



1er depot 



22 

5. " Procede selon ' 1 ' une ' quelconque " des revendications 2 

a 4, caracterise en ce que le compte a rebours de 
reinitialisation' est synchronise sur un signal 
d'horloge divise en frequence. 

6. Procede selon 1 ' une quelconque des revendications 2 
a 5, caracterise en ce que le compte a rebours de 
raf raichissement est synchronise sur un signal 
d 1 horloge . 

7. Procede selon 1 1 une quelconque des revendications 2 
a 6, caracterise en ce qu'il comprend en outre une 
.etape de programmat ion de la duree du compte a 
rebours de reinitialisation. 

8. Procede selon la revendication 7, caracterise en ce 
que la commande de raf raichissement regue par 
1' entree de raf raichissement du compteur de 

" raf raichissement def init la duree du compte a 
rebours de reinitialisation. 

-9. Procede selon la revendication 8, caracterise en ce 

que la commande de raf raichissement est un mot de 

plusieurs ' bits inscrit dans le compteur de 

reinitialisation lors d'une etape de lancement et 

definissant la duree du compte a rebours de 
reinitialisation . 

10. Procede selon 1'une des revendications 2 a 9, 
caracterise en ce que' le compteur de 
reinitialisation est un compteur a plusieurs bits et 
en ce que la commande de reinitialisation est 
generee par le passage - a 1 ' etat bas du bit de poids 
fort (B6) du compteur de reinitialisation. 
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1, Horloge de surveillance de microcontroleur (1) 
caracterisee en ce qu'elle est susceptible de mettre 
en oeuvre le procede de 1 ' une quelconque • des 
revendications 1 a 10, 

2. Horloge de surveillance (1) de microcontroleur 
selon la revendicat ion 11, caracterisee en ce 
qu r elle comprend : 

-un compteur de reinitialisation (3), 
-comprenant: 

-une entree de raf raichissement (11) ; et 
-une sortie de reinitialisation (12) ; et 
-prevu pour : 

-lancer un compte a rebours de 
reinitialisation a reception d'une 
commande de raf raichissement sur son 
entree de raf raichissement (11), 
-appliquer une commande , de 

reinitialisation sur la sortie \ de 
reinitialisation (12) a l'expiration du 
compte a rebours de reinitialisation; 
- un compteur de raf raichissement (6) connecte a 
l f entree de raf raichissement (11) du compteur de 
reinitialisation (3), presentant une entree de 
raf raichissement (9) , et prevu pour : 

-lancer un compte a rebours de 

raf raichissement a reception d'une commande 
de raf raichissement sur son entree de 
raf raichissement (9) ; 

-n f appliquer une commande de raf raichissement 
a l 1 entree de raf raichissement (11) du 
compteur de reinitialisation qu 1 a 

1' expiration du compte a rebours de 
raf raichissement . 
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Horloge de surveillance selon la revendicat ion 11, 
caracterisee en ce qu'elle comprend : 
-un compteur de reinitialisation (3) , 
-comprenant : 

-une entree de rafraichissement (11) ; et 
-une sortie de reinitialisation (12); et 
-prevu pour : 

-lancer un compte a rebours de 
reinitialisation a reception d'une 
commande de raf raichissement sur son 
entree de raf raichissement (11), 
-appliquer une commande de 

reinitialisation sur la sortie de 
reinitialisation (12) a 1' expiration du 
compte a rebours de reinitialisation; 
-un compteur de raf raichissement (6) connecte a 
1' entree de raf raichissement (11) du compteur de 
reinitialisation (3), presentant une entree de 
rafraichissement (9), et prevu pour : 

-lancer un compte a rebours de 

rafraichissement a reception d'une commande 
de rafraichissement sur son entree de 
rafraichissement (9) ; 

-n' appliquer une commande de rafraichissement 
a l'entree de rafraichissement (11) du 
compteur de reinitialisation que si le compte 
a rebours de rafraichissement est expire lors 
de la reception de la commande de 
rafraichissement. 

4. Horloge de surveillance selon 1 1 une quelconque des 
revendications 12 ou 13, caracterisee en ce que le 
compteur (3) de reinitialisation presente plusieurs 
bits et en ce que 'le bit de poids fort est connecte 
a la sortie de reinitialisation. 
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15. Horloge de' surveillance selon la revendication 14, 
caracterisee en ce que le compteur est inclus dans 
un registre. 

16. Horloge de surveillance selon 1 1 une des 
revendications 12 a 15, caracterisee en ce qu T elle 
comprend en outre une porte logique ET, une entree 
d 1 activation (13) presentant une liaison logique 
avec une entree de la porte ET, et en ce que la 
sortie de reinitialisation presente une liaison 
logique avec une autre entree de la porte ET . 

17. Horloge de surveillance selon les revendications 
15 et 16, caracterisee en ce que l 1 entree 
d 1 activation est connectee a un bit d' activation du 
registre, et en ce que le bit deactivation ^.du 
registre est connecte a 1 1 entree de la porte logique 
ET . 

18. Horloge de. surveillance selon- 1 ? une quelconque des 
revendications 12 a 17, caracterisee en ce qu'elle 
presente en outre: 

-une entree d'horloge (14); 

-un diviseur de frequence (5) muni d'une entree 
connectee a 1 1 entree d' horloge (14) et d'une 
sortie connectee aux bits du compteur (3) de 
reinitialisation, de sorte a decrementer le 
compteur de reinitialisation lors de 1 1 application 
du signal par le diviseur de frequence (5) . 

19. Horloge de surveillance selon 1 ' une quelconque des 
revendications 12 a 18, caracterisee en ce que la 
duree du compte a-- rebours de raf raichissement est 
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inferieure a la duree separant deux decrementations 
du compteur de reinitialisation. 

0. Horloge de surveillance selon 1 1 une quelconque des 
revendications 18 ou 19, caracterisee en ce que le 
compteur de raf raichisseraent presente plusieurs bits 
(C0-C7) et est connecte a 1' entree d 1 horloge, de 
sorte a decreraenter le compteur de reinitialisation 
lors de 1 1 application du signal d 1 horloge. 

1. Horloge de surveillance selon quelconque des 
revendications 12 a 20, caracterisee en ce que la 
duree du compte a rebours de reinitialisation (3) 
est programmable. 
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